buuctf--CrackRTF

最新推荐文章于 2025-02-20 16:27:46 发布
原创 最新推荐文章于 2025-02-20 16:27:46 发布 · 869 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了buuctf中CrackRTF挑战的解决过程，涉及了SHA1和MD5两种加密方式。通过ida分析找到关键函数，使用python的hashlib库进行爆破。对于无法直接爆破的MD5加密，通过分析函数行为发现是异或操作，利用RTF文件头信息解密得到第二次输入的6位字符串。

buuctf–CrackRTF

在这里插入图片描述
无壳，32位
IDA F5 分析伪代
在这里插入图片描述

进入sub_40100A
在这里插入图片描述
搜索发现这是hash算法，即sub_40100A进行了hash加密。

在这里插入图片描述
6E32D0943418C2C33385BC35A1470250DD8923A9是加密后的字符串。
0x8004u是标识码，不同的标识码代表不同的加密方式，标识符代表加密方式。
通过查询知道了这是sh1加密，通过python的hashlib包可以进行爆破解密。

import hashlib

flag = "@DBApp"

for i in range(100000,999999):
	s = str(i
最低0.47元/天 解锁文章
Dicked
关注
buuctf crackrtf
weixin_45701079的博客
10-10 1020
buuctf 逆向 crackrtf 首先查壳，没壳。ida打开，发现主函数 代码如下 int __cdecl main_0() { DWORD v0; // eax DWORD v1; // eax CHAR String; // [esp+4Ch] [ebp-310h] int v4; // [esp+150h] [ebp-20Ch] CHAR String1; // [esp+154h] [ebp-208h] BYTE pbData; // [esp+258h] [ebp-1
[Buuctf] CrackRTF
Bileton的博客
03-01 1295
哈希加密
BUUCTF-CrackRTF(Reverse逆向)
书山有路勤为径，学海无涯苦作舟
10-12 1301
BUUCTF reverse博客再写是因为自己再复现了一遍，希望加深印象，增强理解。
BUUCTF----CrackRtf
qq_64558075的博客
12-05 1220
1.拿到题目文件 2.进行查壳 发现基本信息，无壳，并且为32为程序 3.在cmd中对该程序进行运行 运行发现，大概意思是输入，密码，得到flag 4.拖入ida进行分析 发现要输入两次密码 对程序的整个过程进行分析 发现第一次输入的密码进入了sub_40100A函数，跟进函数 通过百度，发现是哈希加密算法，通过查询标识符，发现是sha加密 网上学习，python的hashlib模块的使用，编写脚本，得出前6位密码 ...
buuctf——CrackRTF
yhfgs的博客
09-13 540
1.查壳。 wu'ke
BUUCTF--CrackRTF--WP
HeyGap的博客
12-24 1409
BUUCTF WriteUp CrackRTF
精选资源
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
BUUCTF CrackRTF
chneft的博客
11-08 600
这道题考察的知识点挺多挺杂的，对windows api的了解和掌握程度，对杂凑函数的熟悉程度，对文件打开关闭函数的掌握程度，当然，还有python写脚本的能力。是一道很经典的题。
buuctf---CrackRTF
2301_81060697的博客
02-20 1203
buuctf
BUUCTF_CrackRTF
weixin_46009088的博客
10-26 765
BUUCTF_CrackRTF 学到了不少东西，尽量写的详细一点吧！！！ 丢进IDA，找到main_0，F5反汇编(感觉写了这么多进去main函数就是main_0下次直接找main_0了) int __cdecl main_0() { DWORD v0; // eax DWORD v1; // eax CHAR String; // [esp+4Ch] [ebp-310h] int v4; // [esp+150h] [ebp-20Ch] CHAR String1; // [esp+.
BUUCTF--CrackRTF
Hk_Mayfly的博客
03-26 417
测试文件：https://www.lanzous.com/iane9hi 代码分析 直接IDA打开，找到主函数之后 1 int __cdecl main_0() 2 { 3 DWORD v0; // eax 4 DWORD v1; // eax 5 CHAR String; // [esp+4Ch] [ebp-310h] 6 int v4; // [es...
BUUCTF - CrackRTF
qq_66455531的博客
06-09 188
这个记住函数的特征吧：有‘+’和‘-’ ，有 v5 = 10 *v5 + C - '0' 这类的出现（目前不确定）操作2的函数跟进。代码已经稍微修改过，不影响步骤差不多就是 密文1+@DBApp 加密后与密文比较，密文2与密文1拼接后加密并与另一段密文比较找出密文1和密文2后输入，然后系统会进行某种操作从开头的atio()函数开始分析。得知是windows的函数，并且第二个参数是选择hash类型，搜了一下第二个参数，发现是sha1加密，结合之前的程序分析，写脚本（别人的）结合之前的分析，得到密文2是~!
buu crackRTF
YenKoc的博客
04-02 591
一.无壳，拖入ida，静态编译一下 整体逻辑还是很清晰，这里我的盲区是那个加密函数，是md5，没看出来，内存地址看错了，之前用黑盒动调一下，发现猜不出来，看某位wp发现有的老哥，直接sha1爆破的，狠人，hash加密，其实容易去想到md5，所以拿字符串去解密一下，发现得到了第一个空的答案， 接下来分析出现了下一个md5爆破不出来，这应该是出题人设置的坑了，这时候继续看下来，有个关键函数，发现只...
BUUCTF-CRACKRTF
hanpiao_的博客
10-29 99
进入被hash加密那部分（当然一开始是不知道的，后面知道函数后改的注释，正确应该是进行了一些处理。因为不知道具体数据但是知道一个范围，直接设置一个很大的范围进行比对。这次前面并没有提供范围，但还是需要对里面进行分析。这是与原本hashlib sha1脚本的区别。很多网站上md5解出来都是错的我感觉有些奇怪。# 获取 SHA-1 哈希值的十六进制表示。这么写的原因首先前面的条件是相等才会继续。在官方提供的文档中是 sha1 的加密。# 更新哈希对象，传入要哈希的字节数据。百度一下把这些不知道的函数百度出来。
[BUUCTF] CrackRTF （哈希SHA1的爆破解密）
rabbit_dance的博客
02-23 3058
里面就是异或，a3 的值是从SizeofResource中获取，大概是从文件AAA中取得0x65这个信息，复制到lpBuffer中，将文件中取得的信息进行异或，生成.RTF文件。第二部分与第一部分相似，输入六位后进行拼接，将长度的值赋给v4，我们进入对数据进行处理的函数进行查看分析，只不过标识码变成了 0x8003u ，查询知是。功能强大，很多的密文可以一把梭，例如此题，可以直接得到passwp1 和 passwp2。，用脚本爆破没出来结果，接着向下看，进入 sub_40100F函数。
BUUCTF Reverse CrackRTF
A_dmin的博客
07-20 3466
BUUCTF Reverse CrackRTF 一天一道CTF题目，能多不能少 题目描述： 下载文件，无壳直接ida打开，查看主函数： 可以看到，需要我们输入两次密码，而且每次输入密码都必须是6位数 否则退出，并且有两次判断~~ 先看第一次，第一次要求我们输入6位数，然后连接上@DBApp， 通过一个sub_40100A函数进行加密，然后与6E32D0943418C2C33385BC35A14...
buu-CrackRTF
qaq517384的博客
02-09 2094
exe文件，输错就直接退出 32位无壳 32位ida看main函数 int __cdecl main_0() { DWORD v0; // eax DWORD v1; // eax CHAR String; // [esp+4Ch] [ebp-310h] int v4; // [esp+150h] [ebp-20Ch] CHAR String1; // [esp+154h] [ebp-208h] BYTE pbData; // [esp+258h] [ebp-104h] m
BUUCTF-USB
最新发布
03-11
好的，我现在需要处理用户关于BUUCTF-USB题目的询问。首先，我得回忆一下这个题目的具体内容。BUUCTF是一个CTF（Capture The Flag）竞赛平台，里面的题目通常涉及各种安全领域的挑战，比如逆向工程、密码学、取证等...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值